情報処理安全確保支援士（SC）完全攻略ガイド｜知識861語・技能31項目を「苦手章だけ20時間」で埋める

情報処理安全確保支援士（SC）は、知識861語・技能31項目という国内最難関クラスのボリュームを問う試験だ。しかし実務でセキュリティ業務相当をこなしている人なら、その大半はすでに「知っている」内容のはずだ。このガイドでは、25問の自己診断で弱点を特定し、苦手な章だけに絞って20時間学習コースで仕上げる攻略ルートを整理する。

合格までの勉強時間

SCの学習時間は、実務経験の深さによって大きく変わる。

SCは実務経験者の「仕上げ」に最も向いた試験だ。知識861語をゼロから覚えるのではなく、実務で自然に身についた知識と、シラバスが要求する言葉遣い・切り口のギャップを埋める作業になる。

AI活用で専任講師を月額20ドルで雇う感覚

SCの学習で詰まりやすいのは、次のような場面だ。

• 実務では「なんとなく」対応している判断が、シラバス上の正式名称（例: 「リスク対応の選択肢（回避・低減・移転・保有）」）と結びつかない
• 科目B（記述式）で、頭では分かっているのに「指導・助言する立場」としての文章に変換できない
• 2027年シラバスで完全新設された「セキュリティ実装技術・評価」（ゼロトラスト・生成AIセキュリティ・脆弱性管理）は、実務経験があっても体系的に触れたことがない

生成AIを使えば、月額20ドル程度で何度でも質問できる専任講師を雇うのと同じ感覚でこのギャップを埋められる。「この実務対応は、シラバス上の何という用語に対応しますか」とAIに聞くだけで、知識の棚卸しが一気に進む。

SCとはどんな試験か

SCは、経済産業省が認定する国家資格で、情報処理技術者試験の中でも最難関区分の1つとされる。企業のDX推進・サイバーセキュリティ経営が求められる中、資格保有者への需要はIT部門にとどまらず経営層への助言役としても広がっている。

CBT化後の試験形式は次の通り。

科目A-1（一般知識寄り）はガバナンス・監査、サービスマネジメント、データベース、システム開発・運用といった「その他知識」に、科目A-2（専門知識）は脅威・マネジメント・対策・実装評価・ネットワークといった「専門知識」にそれぞれ対応する。科目Bは自由記述のため自動採点はできず、「〜について、必要な指導・助言を行い、支援する」という技能31項目の文体どおり、組織を指導・助言する立場としての文章力が問われる。

世間の需要

SCは「名称独占資格」で、登録していなければ「情報処理安全確保支援士」と名乗ることはできない。ただし試験に合格した事実自体は、登録の有無にかかわらず履歴書に「情報処理安全確保支援士試験 合格」と書くことができる。

登録を維持するには3年サイクルで約15万円以上（2026年現在の目安）のコストがかかる。多くの現場では「登録しているかどうか」よりも「試験に合格できる知識があるかどうか」の方が重視される傾向にあり、特にクラウドセキュリティ・DevSecOps・AIを活用した脅威分析といった最新領域では、登録の有無より具体的な技術スキルが評価されやすい。登録が実務上必須になるのは、官公庁案件やISMS認証取得支援など、契約上の要件として登録セキスペが求められる場面が中心だ（登録の損得については後述の登録すべきか判断する記事で詳しく扱う）。

企業のセキュリティ対策の重要性が増す中で、実務でセキュリティ業務相当をこなしていても資格そのものは取れていないという方が、管理職登用やキャリアアップの場面で「有資格者であること」を証明したいというケースは増えている。

まず力試し：25問の自己診断

いきなり参考書を1周する前に、まずSC 20時間コースの冒頭にある25問の診断テストを受けてみよう。12章のうちどこが苦手かが、その場で分かる。

診断を受けたら、正解数の目安に応じて次のように進め方を変えるのがおすすめだ。

診断結果は12章それぞれの正誤に基づく「苦手章」として表示される。上の表の正解数はあくまで全体の目安であり、苦手章が1〜2章に集中している場合は正解数が低くても集中攻略で十分間に合うケースもある。

20時間学習コースの使い方

SC 20時間コースは、知識861語・技能31項目を12章に整理した無料の学習コースだ。他資格のような「20時間で全体像をつかむ」訴求はしない。SCは最難関試験であり、フラットな総時間訴求は実態とかけ離れるためだ。

代わりに、20時間を「1つの章にかける時間の上限」として再定義している。診断テストが教えてくれた苦手章だけに、最大20時間をかけて仕上げる。特に第8章「セキュリティ実装技術・評価」は2027年シラバスで完全新設された分野のため、実務経験があっても知識が追いついていないケースが多い。診断結果にかかわらず一度は目を通しておくと安心だ。

コースは全12章で、第1〜9章が専門知識（脅威・マネジメント・対策・実装評価・ネットワーク）、第10〜11章がその他知識（ガバナンス・監査・サービスマネジメント・データベース・システム開発運用）、第12章が技能（実務ケーススタディ）という構成になっている。

記述式（科目B）対策

SCの最大の壁は、科目Bの記述式だ。自動採点できる選択式と違い、「組織を指導・助言する立場」としての文章を自分の言葉で書く必要がある。

記述式（科目B）のS.E.L.Fループ記事では、AIとの対話を通じて自分の再現答案を添削してもらうループと、学習の方向性に迷っている人向けの自己診断プロンプトをセットで紹介している。診断テストで中間スコアだった人は、まずこちらから着手するのがおすすめだ。

AIを専任講師にする学習プラン

SCの対象読者は実務経験者に限られるため、ゼロからのロードマップ作成プロンプトよりも、自分の実務知識を試験の言葉に翻訳・添削させるプロンプトの方が効果が高い。

実務知識を棚卸しするプロンプト

あなたは情報処理安全確保支援士（SC）試験の講師です。

私はセキュリティ関連の実務を担当していますが、それがSCのシラバス上どの用語・分類に対応するのか整理できていません。

以下の順で対話を進めてください。

1. 私が日常業務で担当しているセキュリティ関連のタスクを1つずつ聞き出してください（一度に1つの質問だけ）
2. それぞれのタスクが、SCシラバスのどの中分類（脅威／マネジメント／対策／実装評価／ネットワーク／ガバナンス・監査／サービスマネジメント／データベース／システム開発運用）に対応するかを教えてください
3. 対応する中分類の中で、私が「知っているつもりで実は正式な用語を知らない」可能性が高い箇所を指摘してください
4. 最後に、優先して復習すべき中分類を3つ、理由付きで提示してください

準備ができたら、まず最初の質問をしてください。

診断結果を深掘りするプロンプト

情報処理安全確保支援士（SC）の自己診断テストで、以下の章が苦手と判定されました。

【苦手と判定された章】（ここに苦手章のタイトルを貼り付ける）

この章について、次の形式で整理してください。

1. この章で問われる中心的な考え方を3行で要約
2. 実務経験があれば聞いたことがあるはずの用語と、シラバスで新しく追加された用語を分けてリストアップ
3. 独学で誤解しやすいポイント
4. この章を20時間以内で仕上げるための優先順位（用語暗記より理解を優先すべき箇所はどこか）

キャリア戦略

SCは名称独占資格であり、登録には3年ごとに約15万円以上の維持費がかかる。一方で、多くの現場では「登録しているか」より「合格できる知識があるか」の方が評価されやすい。

登録が実務上ほぼ必須になるのは、官公庁案件やISMS認証取得支援など契約上の要件として登録セキスペが求められる場面に限られる。それ以外のフェーズでは、合格という「知識の証明」だけを持ち歩き、浮いた費用をクラウドセキュリティ関連の認定資格やカンファレンス参加費に回すという選択肢もある。詳しい判断基準は情報処理安全確保支援士（登録セキスペ）は登録なしでも価値があるかで解説している。

関連記事インデックス

まとめ

SC攻略の核心は3つだ。

知識861語を全部覚えようとしない——実務経験者ならその大半は「知っている」内容であり、必要なのはゼロからの学び直しではなく弱点の特定だ。

20時間は「章単位の配分」として使う——診断テストが教えてくれた苦手章だけに、最大20時間をかけて集中的に仕上げる。

科目Bは「指導・助言する立場」への翻訳作業——実務知識を丸暗記の模範解答ではなく、自分の言葉で組織を指導・助言する文章に変換する練習を積む。

まずは25問の自己診断から始めて、自分の本当の弱点を可視化することから始めよう。